Interne kontroller er de politikker og procedurer, som en virksomhed indfører for at beskytte sine aktiver, sikre, at regnskabsdataene er korrekte, maksimere effektiviteten af dens drift og fremme en atmosfære af overholdelse blandt medarbejderne. Der er tre hovedtyper af interne kontroller: detektiv, forebyggende og korrigerende.
Detective Internal Controls
Detektive interne kontroller er designet til at finde fejl efter deres indtræden. De tjener som en del af et kontrolsystem og for at bestemme, hvordan effektive politikker er. Eksempler omfatter overraskende kontante tællinger, lagerbeholdning, revision og godkendelse af regnskabsarbejde, interne revisioner, peer reviews og håndhævelse af jobbeskrivelser og forventninger. Detektive interne kontroller hjælper også med at beskytte aktiver. For eksempel, hvis en kasserer ikke ved, hvornår hendes cash skuffe bliver talt, kan hun være mere tilbøjelig til at være ærlig.
Forebyggende interne kontroller
Forebyggende interne kontroller indføres for at undgå fejl og uregelmæssigheder. Mens detektive kontroller normalt forekommer uregelmæssigt, forekommer der regelmæssigt forebyggende kontroller. De spænder fra at låse bygningen, inden de forlader at indtaste et kodeord, inden de gennemfører en transaktion. Andre forebyggende kontroller omfatter test af kontorlig nøjagtighed, sikkerhedskopiering af computerdata, lægemiddelprøvning af medarbejdere, screening af medarbejdere og træningsprogrammer, adskillelse af pligter, håndhævede ferier, opnåelse af godkendelse inden behandling af en transaktion og fysisk kontrol over aktiver (låsning af penge i et sikkert, for eksempel).
Korrektive interne kontroller
Som navnet antyder, indføres korrektive interne kontroller for at rette op på eventuelle fejl, der blev fundet af detektive interne kontroller. Når der opstår en fejl, skal medarbejderne følge de procedurer, der er sat på plads for at rette fejlen, som f.eks. At rapportere problemet til en vejleder. Træningsprogrammer og progressiv disciplin for fejl er andre eksempler på korrigerende interne kontroller.
Begrænsninger
Det er vigtigt at huske på, at interne kontroller, mens de er effektive, ikke er en garanti for, at virksomhedens målsætninger vil blive opfyldt. Menneskelige fejl og computerfejl regnes ikke af interne kontroller. Derudover antager interne kontroller, at medarbejderne er ærlige, og at de ikke vil omgå retningslinier eller ændre data for at gavne dem selv.